3 votes

Pourquoi Firefox n'est-il pas vulnérable au Stagefright ?

Cette réponse (à la question "Que pouvez-vous faire contre Stagefright") dit "utilisez Firefox". Pourquoi FF n'est-il pas vulnérable alors que Chrome l'est ?

1 votes

2voto

Lucky Points 3245

Firefox a utilisé la médiathèque StageFright d'Android. qui est désactivé par défaut dans Firefox pour Android après que le problème du trac ait été constaté sur les appareils Android. Le navigateur Firefox essaie donc d'utiliser d'abord le décodeur matériel, puis le décodeur logiciel comme solution de repli. Vous pouvez voir le about:config et recherchez stagefright mot-clé. Sur la base de cet article ,

Si Firefox ne reconnait pas votre décodeur matériel, il utilisera un décodeur logiciel plus sûr (mais plus lent). Les utilisateurs audacieux peuvent activer manuellement le le décodage matériel. Entrez dans about:config comme décrit ci-dessus et recherchez pour "stagefright". Pour forcer le décodage vidéo matériel, modifiez le paramètre préférence "media.stagefright.omxcodec.flags" à 16. La valeur par défaut par défaut est 0, ce qui permet d'essayer le décodeur matériel et de revenir au décodeur logiciel en cas de problème ( Bug 797225 ). Le problème le plus problèmes les plus probables que vous rencontrerez sont vidéos avec des lignes vertes ou crashes.

Donc, si vous utilisez Firefox, assurez-vous que l'option about:config valeurs pour les drapeaux media.stagefright.omxcodec.flags y stagefright.disabled y stagefright.force-enabled reste par défaut (c'est-à-dire 0, false, false).

Screenshot_Firefox_about:config-stagefright

Capture d'écran (cliquez pour agrandir)

Joshua J. Drake, vice-président de Zimperium zLabs chargé de la recherche et de l'exploitation des plateformes, n'a pas dit qu'il ne fallait pas utiliser Chrome. Mais il a suggéré que Firefox est votre meilleure chance d'éviter le piratage par navigateur dans son tweet .

0 votes

Pour clarifier : stagefright.disabled = false, correct ? (ce paramètre semble mal nommé. Disabled=false signifierait vrai pour moi).

0 votes

Oui, stagefright.disable = false est correcte et constitue la valeur par défaut. Mise à jour de la réponse avec une capture d'écran des valeurs par défaut d'un Firefox fraîchement installé.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X